Not-Halt-Drucktaster (E-Stop) sind wichtige Sicherheitseinrichtungen in der Fabrikautomation und in Prozessleitanlagen. Normen für die funktionale Sicherheit schreiben Öffnerkontaktblöcke (NC) vor, um bei Kabelbrüchen oder Stromausfällen einen ausfallsicheren Betrieb zu gewährleisten. Im Laufe der Zeit kann mechanischer Verschleiß jedoch unerwartete Fehlauslösungen verursachen und Produktionslinien ohne tatsächlichen Notfall anhalten. Das Verständnis der zugrunde liegenden Ursachen mechanischer Kontaktfehler ermöglicht es Automatisierungsingenieuren, robuste und fehlertolerante Sicherheitsschaltungen zu implementieren.

Die Mechanik von Not-Halt-Öffnerkontakten verstehen

Die Grundsätze der ausfallsicheren Konstruktion erfordern, dass E-Stop-Schalter ihre Öffnerkontakte unter normalen Betriebsbedingungen mechanisch geschlossen halten. Ein interner Federmechanismus hält die elektrischen Kontakte zusammen, um die Signalkontinuität zur SPS oder zum Sicherheitsrelais aufrechtzuerhalten. Durch Drücken des Pilzkopfes zwingt der manuelle Betätiger die Kontakte zum Öffnen, um den Sicherheitskreis zu unterbrechen. Daher wirkt über Monate oder Jahre hinweg eine kontinuierliche mechanische Spannung auf den internen Federmechanismus.

Wie mechanische Alterung sporadische Anlagenabschaltungen auslöst

Langfristige mechanische Belastung, Umgebungserschütterungen und thermische Ausdehnung verschlechtern die internen Kontaktfedern allmählich. Eine geschwächte Feder kann ihre Spannung verlieren, wodurch der Kontaktwiderstand steigt oder intermittierende Unterbrechungen entstehen. Vibrationen durch schwere rotierende Maschinen können gealterte Kontaktpunkte vorübergehend voneinander trennen, sodass das Steuersystem den kurzzeitigen Stromabfall als manuelles Auslösesignal interpretiert. Diese mechanische Ermüdung verursacht folglich kostspielige, ungeplante Prozessabschaltungen.

Implementierung redundanter 2oo2-Kontaktkonfigurationen

Ingenieure verhindern durch einzelne Kontaktalterung verursachte Fehlauslösungen, indem sie zwei Kontaktblöcke an einem einzigen E-Stop-Betätiger installieren. Die Parallelschaltung zweier NC-Kontaktsätze erzeugt innerhalb der Steuerungslogik eine 2-aus-2-Abstimmungsarchitektur (2oo2). Beide Kontaktkanäle müssen gleichzeitig öffnen, damit eine Abschaltung ausgeführt wird; dadurch wird verhindert, dass ein einzelner fehlerhafter mechanischer Kontakt eine unbeabsichtigte Auslösung verursacht. Sicherheitsanwendungen müssen jedoch die Vermeidung sporadischer Auslösungen mit den Anforderungen an die funktionale Sicherheit (z. B. den Normen IEC 62061 oder ISO 13849-1, Performance Level e) in Einklang bringen.

Schalterzustand diagnostizieren und Digitaleingänge überwachen

Um die Systemintegrität aufrechtzuerhalten, müssen Servicetechniker die beiden E-Stop-Kontakte auf separate Digitaleingangskanäle (DI) einer Sicherheits-SPS oder eines DCS führen. Diese Konfiguration ermöglicht eine kontinuierliche Überwachung der Kanäle innerhalb der Logik. Erkennt das System eine Abweichung zwischen den Kanälen – etwa wenn sich ein Kontakt öffnet, während der andere geschlossen bleibt –, löst es einen Diagnose- und Wartungsalarm aus, bevor es zu einer vollständigen Anlagenabschaltung kommt. Außerdem sollten Techniker den Kontaktwiderstand während planmäßiger Anlagenstillstände messen. Gesunde geschlossene Kontakte sollten einen Widerstand von weniger als 1 Ohm aufweisen, während geöffnete Kontakte einen Isolationswiderstand im Megaohmbereich zeigen müssen.

Praxisbeispiel: Förderanlage mit starken Vibrationen

Betrachten wir eine kontinuierlich laufende Verpackungslinie mit Hochgeschwindigkeitsförderern, bei der Maschinenvibrationen häufiges Kontaktprellen verursachen:

1. Problem: Mechanische Vibrationen schwächen die alternde Feder eines NC-Kontakts an einer E-Stop-Station im Feld und erzeugen einen 15-Millisekunden-Signalausfall, der eine falsche Not-Halt-Auslösung an einer zentralen Allen-Bradley-GuardLogix-SPS verursacht.
2. Lösung: Zuverlässigkeitsingenieure rüsten die Station auf eine Doppelkontaktkonfiguration um, die mit separaten Sicherheitseingängen der SPS verbunden ist, und programmieren einen kurzen Entprellfilter sowie eine Logik zur Überwachung von Kanalabweichungen.
3. Ergebnis: Ein späterer Federbruch in einem Kontaktsatz löst sofort einen Wartungsalarm auf dem HMI aus, ohne die laufende Linie abzuschalten. Dadurch können Techniker den Kontaktblock während der geplanten Wartung austauschen.

Kommentare von Fachexperten und Erkenntnisse aus der Praxis

Während eine 2oo2-Parallelschaltung in einfachen Steuerkreisen wirksam verhindert, dass Störungen unnötige Abschaltungen verursachen, müssen sicherheitsgerichtete Systeme (SIS) die Normen für funktionale Sicherheit wie IEC 61508 sorgfältig einhalten. In Anwendungen mit hohem Risiko kann das reine Parallelschalten von Kontakten den Safety Integrity Level (SIL) verringern, wenn keine geeignete Überwachung erfolgt. Sicherheitsrelais oder Sicherheits-SPSen mit integrierter Impulsprüfung und Zeitüberwachung von Kanalabweichungen bieten das ideale Gleichgewicht zwischen hoher Verfügbarkeit und zertifizierter Konformität mit den Anforderungen an die funktionale Sicherheit.

Wichtige technische Erkenntnisse

• Fehlermodus: Mechanische Ermüdung der Federn in NC-Kontakten führt unter kontinuierlicher Spannung und Vibration zur Kontakttrennung und dadurch zu sporadischen Auslösungen.
• Redundanzstrategie: Doppelte Kontaktkanäle mit SPS-Überwachung der Kanäle verhindern, dass einzelne mechanische Fehler den Betrieb unterbrechen.
• Wartungsrichtwert: Den Widerstand des Kontaktkreises bei größeren Überholungen messen (empfohlen alle 3 Jahre) und mechanische Kontaktblöcke ersetzen, sobald ein erhöhter Kontaktwiderstand festgestellt wird.

Über den Autor

Zhao Lei ist leitender Ingenieur für funktionale Sicherheit und Instrumentierungsspezialist mit über 15 Jahren Praxiserfahrung in der Stromerzeugung, petrochemischen Automatisierung und Schwerindustrie. Sein Fachgebiet umfasst SIL-zertifizierte sicherheitsgerichtete Systeme (SIS), Emergency-Shutdown-Systeme (ESD), SPS-Hardwarediagnose und hochverfügbare Sicherheitskreisarchitekturen.